IT用語帳
PD-Sセキュリティ実装技術・評価 · 認証・認可技術

EAP(Extensible Authentication Protocol)

Extensible Authentication Protocol

いーえーぴー

認証プロトコルのフレームワーク。IEEE 802.1X認証で使用され、EAP-TLS(証明書認証)、EAP-PEAP(サーバ証明書+パスワード)、EAP-TTLS等の複数の認証方式をサポートする。無線LANや有線LANの認証基盤として広く採用される。

共有:

Related

他の資格での定義

FEEAP

認証方式を柔軟に選べるようにした認証の枠組み。無線LANの利用者認証で使われ、デジタル証明書を用いるEAP-TLSなど複数の方式がある。RADIUSサーバと組み合わせて運用する。

APEAP

認証方式そのものを規定せず、さまざまな認証手順を運ぶ枠組みを提供するプロトコル。IEEE 802.1Xと組み合わせて用いられ、証明書を使うEAP-TLSやトンネル内でパスワード認証を行うPEAPなどの方式がある。

NWEAP(Extensible Authentication Protocol)

認証プロトコルのフレームワーク。IEEE 802.1X認証で使用され、EAP-TLS(証明書認証)、EAP-PEAP(サーバ証明書+パスワード)、EAP-TTLS等の複数の認証方式をサポートする。無線LANや有線LANの認証基盤として広く採用される。

SCEAP(Extensible Authentication Protocol)

認証プロトコルのフレームワーク。IEEE 802.1X認証で使用され、EAP-TLS(証明書認証)、EAP-PEAP(サーバ証明書+パスワード)、EAP-TTLS等の複数の認証方式をサポートする。無線LANや有線LANの認証基盤として広く採用される。

A-1EAP(Extensible Authentication Protocol)

さまざまな認証方式を共通の枠組みで扱えるようにした、拡張可能な認証プロトコル。PPPやIEEE 802.1Xで使われ、利用者と認証サーバの間で、デジタル証明書を使うEAP-TLS、ID・パスワードをTLSで保護して送るPEAPやEAP-TTLSなどの方式を選べる。

Past Exams

過去問での出題

過去問で 16 回出題(情報処理安全確保支援士試験 9・ネットワークスペシャリスト試験 7)

残り 6 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

PD-SIEEE 802.1X

有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。

PD-SOAuth

ユーザの認証情報を直接渡さずに、サービス間でリソースへのアクセス権限を委譲するための認可プロトコル。アクセストークンを使用してリソースへのアクセスを制御する。OAuth 2.0が広く使用され、OpenID Connectと組み合わせて認証にも利用される。

SGRADIUS

利用者の認証情報を認証サーバで一元管理し、複数のアクセス装置からの認証要求に応答するプロトコル。無線LANやVPNの接続認証に広く使われる。

APEAP-TLS

サーバとクライアントの双方がデジタル証明書を提示して相互認証するEAPの方式。パスワードを使わないため辞書攻撃やフィッシングに強い一方、全端末への証明書配布とその管理基盤が必要になる。

APPEAP

サーバ証明書だけでTLSトンネルを確立し、その内側で利用者のIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすく、企業の無線LAN認証で広く使われる。

NWPPPoE

PPPのフレームをイーサネットフレームにカプセル化して伝送するプロトコル。フレッツ光などのインターネット接続で利用され、認証機能を提供する。MTUがイーサネット標準の1500バイトより小さくなる(通常1454バイト)点に注意が必要。